PHPStorm-PHPStorm 是全功能的PHP IDE，其拥有最现代化的功能集可以快速便捷的进行网页开发。
Sublime Text 3 / PHP IDE–它轻量级，拥有丰富的特性，还支持在Windows，OSX 和 Linux 上运行。 Sublime text 编辑器变得强大是通过插件和包来实现的。
Eclipse PDT–Eclipse拥有一个庞大的开发者社区致力于开发各种各样的插件，使Eclipse能够具备任何一款如Storms PHP, NetBeans和Zend studio等顶级的开发IDE一样功能。
VIM–Facebook的工程师在使用自己的Hack语言之前，一直都是使用VIM来编写他们的PHP代码。
还有蛮多就不一一举例了，代码编辑器只是一个工具按照个人喜好来就好
PHPer除了写业务代码之外更需要热衷于学习各种技术实现、不仅对项目熟悉，还要能解决性能问题。只有深入学习PHP优化，Swoole接口，微服务，Mysql底层优化等，才能拥有一份不错的薪资！
PHPer需要进阶的、偶准备了一套中高级进阶学习教程还可加入大牛学习圈子，分享tp,laravel，swoole，swoft微服务等教程，各种大牛都是3-8年PHP开发者，每天还有的架构师做讲解，助你进阶中高级PHP程序员，增值涨薪！需要可关注本头条号，并且发送私信关键词：PHP
@ app有多少接口？
1. APP接口（通信接口）
接口地址：例如：/api.php
接口文件：api.php处理一些业务逻辑（获取数据）
接口数据：获取数据，传到客户端进行使用，APP接口的核心在于接口文件。
2. APP接口如何进行通信
客户端向服务器端发送http请求（用户不可视的接口地址），服务器端收到http请求之后根据请求做出相应的处理，处理结束后向客户端返回数据（数据一般为XML和JSON两种格式）。
3. XML数据及JSON数据
XML数据
XML –> Extensible Markup Language 扩展标记语言
用来标记语言数据，定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML语言的节点可以自定义，HTML语言的节点（标签）不可以自定义，例如：<p>、<h>等。
@ 什么叫PHP二次开发？
PHP框架的二次开发，指的是对开源的PHP框架进行一定的修改，定制所需的功能二次开发的内容主要是对框架进行界面修改，功能增加删除，模块拓展，第三方接口接入等。现在国内常用的框架有Yii , Thinkphp , Symfony2 , Zend Framework
@ 前端html源码可以不暴露接口吗？
html属于的前端编程中一项，接口是必须要暴露的，起码基于现在的技术框架是无法避免的，因为只要是有关html的代码只需要在浏览器里面右键点击查看源代码所有的相关的html代码都会原封不动的展示出来，所以前端页面的很多样式特效只要有一家有新的变化出来，紧接着很快就会被抄袭拷贝了，样式和风格太容易拿来使用了，所以想在加密只能在数据接口上做做文章，现在web安全已经成为一个非常热点的问题，因为随着网页应用的普及化网页安全将会越来被重视。
常见的web都有哪些安全隐患，为什么要重视web安全？
SQL注入：这种危害性最大，直接违背设计者的初衷，注入篡改数据库操作，再严重点直接操纵数据库服务器，网站越大数据库被拖库的可能性越大，这是各大运营网站必须要面对的实际问题。在实际操作过程中对于用户的信息一定要管控，不要由着用户输入任何可能性对数据库产生危害的操作，不要使用动态拼接SQL，尽量不要返回异常信息给用户。
XSS：跨站脚本攻击
向web网页注入html脚本获取cookie为主，以js注入执行为主，导航到恶意网站或者注入木马，防护规则其实也很简单在js中，过滤掉关键字：JavaScript，cookie属性设置为http-only，同时提高代码严谨度和规范性比如在避免未经授权访问会话状态，限制会话的寿命，对身份验证的cookie进行加密，避免明文的形式密码发送。
当然还有其他的隐患：比如没有限制URL访问，越权访问，重复提交增加服务器负载等都是web安全领域涉及到的问题，现在web开发越来越倾向于前后端分离的方式，极大提升了开发的效率，但安全防护级别降低了，话又说回来只要在互联网上的东西很难保证绝对的安全，对于web来讲不上网就相当于瘫痪，所以只能在防护级别增加力度，为了防止被盗就采用数字加密方式常见的加密方式有（非对称的RSA，私钥加密等等），加盐操作（在拥有MD5算法的基础上采用加盐策略）普及下简单的概念加盐：“在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐””，另外还有一种给现在支付吧或者微信接口经常使用的token机制，用令牌限制，这种通用性比较强，相当于在传输真正的数据之前先发送一个令牌指令验证打开门，验证通过之后才允许数据安全通过，而且这个令牌也是有期限的，到期了就会关闭。
网络的世界里面没有绝对的安全，在平常的开发过程中，代码的规范性以及严谨程度也会影响到安全指数，现在的网站开发功能一般都比较强大，参与人数多都会加大出错的概率，而且经常还有一个服务器上运行多个运营平台，这些都是安全隐患，绝大部分安全都是因为个人失误造成。
安全是无法完全杜绝，但可以通过一些方案或者措施最大程度的规避。
希望能帮到你。
@ php如何做JSON的接口？
PHP可以使用函数：file_get_contents函数获取外部JSON数据接口的数据，得到这些数据以后php再转成数组或对象传给前台html页面显示即可。
以上就是关于php接口开发教程以及作为PHP程序员的你的相关回答，有更多疑问可以加微。
